Qu'est-ce que le malware analysis ?
Le malware analysis a pour but de comprendre le comportement d'une URL ou d'un fichier suspect et de déterminer l'objectif recherché. Les résultats de l'analyse contribuent à la détection et à l'atténuation des menaces potentielles.
Le principal avantage de l'analyse antimalware est qu'elle aide les experts en réponse à incident et les analystes en sécurité à exécuter différentes tâches :
- Trier les incidents de manière pratique par niveau de gravité
- Identifier les indicateurs de compromission cachés qui devraient être bloqués
- Améliorer l'efficacité des alertes et des notifications liées aux indicateurs de compromission
- Obtenir davantage de contexte lors des opérations de Threat Hunting
